Google продавал данные украинских пользователей россиянам даже после введения санкций. Как такое возможно?

Сотрудничество Google с российской компанией

Компанию не остановило ни то, что RuTarget — российская компания, на которую Министерство финансов США наложило санкции, ни то, что она принадлежит крупнейшему российскому государственному банку, на который в США наложили санкции 6 апреля. Причем Минфин конкретно упомянул RuTarget как компанию, на которую должны распространяться санкции и запрет на сотрудничество.

Аналитики Adalytics насчитали около 700 случаев, когда RuTarget получала данные пользователей от Google после начала полномасштабного вторжения. Компания перестала передавать данные россиянам лишь 23 июня, когда журналистская организация ProPublica обратилась в компанию за комментариями.

Среди этих данных могли быть уникальные идентификаторы мобильных телефонов (IMEI-код, который является уникальным для каждого аппарата и позволяет идентифицировать конкретный телефон среди других), IP-адреса, информация о местонахождении пользователей, их интересах и активности в интернете — какие товары смотрят, какие сайты посещают и т. д. Этих данных вполне достаточно, чтобы россияне отслеживали конкретных людей, отмечают специалисты.

Представитель Google Майкл Асиман отметил, что компания запретила RuTarget использовать программные продукты еще в марта. С того же периода, россияне перестали покупать рекламу непосредственно через Google. Однако он признал, что, несмотря на все запреты, RuTarget продолжала получать данные о пользователях до того, как журналисты обратились в компанию.

По его словам, сейчас RuTarget не может покупать рекламу ни самостоятельно, ни используя третью сторону, которая могла бы послужить прокладкой и позволить обойти санкции. Правда, Асиман отказался комментировать, работает ли этот запрет на практике. Кроме того, он не сообщил, передавались ли RuTarget данные об украинских пользователях.

Руководитель Adalytics Кшиштоф Франашек отмечает, что объем пользовательских данных, которые есть в распоряжении Google, вкупе с информацией, которая может поступать из других источников данных вроде военной разведки или хакеров, на самом деле может представлять большую опасность.

Туман рекламной войны

Американский сенатор Марк Уорнер считает «тревожным» то, что Google не смогла сразу же разорвать все отношения с российской компанией. Он уверен, что все компании обязаны проверить свою деятельность, чтобы убедиться в том, что они никак не сотрудничают с компаниями, которые поддерживают войну в Украине.

Аналитики Adalytics отмечают, что их исследование иллюстрирует сложность подобных проверок и, особенно, получение честной информации по поводу деятельности компаний. И рекламодателям, и СМИ, и даже самим платформам вроде Google и Meta может быть не так просто идентифицировать и отслеживать всех, с кем они прямо или косвенно сотрудничают.

И это на самом деле является одной из главных проблем интернета. Он развязал руки технологичным компаниям, которые установили там свое господство, постепенно расширяя свое влияние за границы онлайн-мира. Как следствие, они все чаще уклоняются от контроля. Например, в 2021 году, когда 6 сенаторов США попросили генерального директора Google предоставить список иностранных компаний, получивших данные американских пользователей, компания отказалась это делать, сославшись на договор о неразглашении. Когда с повторной просьбой к Google обратился журналист Джозеф Кокс из Motherboard, компания и вовсе никак не отреагировала на него.

Большинству пользователей сложно разбираться в технических тонкостях того, как работает онлайн-реклама. Однако многие наверняка будут удивлены, что, нажимая «Согласен» на очередной выпадающей плашке о куках, вы можете согласиться передавать свои данные компании, находящейся под санкциями.

Многие сайты, в том числе и СМИ, активно сотрудничают с Google и ее рекламной платформой. Соответственно, из-за того, что Google недостаточно хорошо проверяет своих партнеров, информация о пользователях, которая собирается на этих сайтах, может передаваться в том числе и компаниям вроде RuTarget.

Например, аналитики Adalytics обнаружили, что сразу несколько больших американских и европейских изданий и сайтов спрашивали у пользователей разрешение на отправку их данных российской подсанкционной компании. Среди них Reuters, ESPN, Tripadvisor, IGN, The Atlantic, National Geographic и многие другие.

Почему эти сайты предлагают пользователям отправить свои данные российской компании — неизвестно. Старший директор по коммуникациям Reuters Хизер Карпентер заявила, что это стандартный список поставщиков рекламных услуг Google, который предоставила компания. Она отмечает, что данные пользователей, собранные на Reuters, не передавались RuTarget с 6 апреля.

На сайте самого RuTarget среди брендов, сотрудничавших с компанией, перечислены в том числе и BMW, Audi, Nintendo, AliExpress, Master Card, Sony и многие другие большие компании из абсолютно разных сегментов рынка. Знают ли сами бренды о том, что их логотипы размещены на сайте подсанкционной российской компании, работали ли они с ней в прошлом или работают сейчас — неизвестно. Комментировать результаты отказались все кроме Pfizer, чей представитель заявил, что компания уже разорвала все «рабочие отношения с вышеупомянутой организацией».

Специалисты Adalytics отмечают, что компании могут и не подозревать о подобном сотрудничестве, если оно происходило при помощи филиалов или дочерних компаний. Непрозрачная политика Google и цифровой рекламы в целом приведут к тому, что рано или поздно, в подобным «сотрудничестве» с россиянами мог замазаться вообще любой сайт, который работает с Google.

Данные убивают

«Метаданные рассказывают тебе абсолютно все о чьей-то жизни. Если у тебя достаточно данных, тебе ничего больше не нужно». Эта фраза юрисконсультанта АНБ Стюарта Бейкера, произнесенная в 2013 году, показывает, насколько важными могут быть персональные данные.

Слова бывшего директора АНБ и ЦРУ генерала Майкл Хейдена звучат еще более угрожающе: «Мы убиваем людей на основе метаданных». Ранее Washington Post рассказывал, как АНБ использовало куки-файлы, чтобы определять следующие цели для взлома.

Пользовательские данные — это огромная база, которую можно использовать в различных нерекламных целях. В руках врага они могут помочь посеять разногласия в обществе, изменить поведение людей, проследить за ними, за их интересами и манипулировать этой информацией в своих интересах, пишет Армейский кибер-институт (ACI).

Из-за технических сложностей, многие пользователи не спешат разбираться в деталях того, как работают метаданные, почему они на самом деле важны и как действительно обезопасить себя в интернете. Для этого не нужно читать каждую плашку о куках, постоянно использовать VPN или качать Tor-браузер — достаточно хотя бы потратить 5 секунд, чтобы отключить необязательные трекеры, которые предлагает вам подключить платформа.

Сейчас Google передает информацию о пользователях сотням компаний по всему миру, причем как минимум 16 из них — российские.

Если ни регуляторы, ни потребители, ни издатели, ни рекламодатели, ни, что самое главное, сами платформы, не могут следить, что конкретно происходит с пользовательскими данными и куда они отправляются, действительно ли конфиденциальность и прозрачность являются основой работы рекламных сервисов, как утверждают Google и Meta?